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В статье предлагается обобщенная методика выбора и обоснования оптимальной структуры параллельного 
информационного резервирования систем сигнализации опасных полетных ситуаций по принципу 
мажоритарной логики. Получены математические зависимости одновременного учета и минимизации 
вероятностей ложных тревог и не обнаружения контролируемых событий на борту воздушных судов. 


Введение 


Характерной чертой современного уровня развития авионики является раз- 
работка и широкое внедрение высоконадежных информационно-управляющих систем 
(ИУС), выполняющих функции сбора и обработки информации о техническом 
состоянии функциональных систем воздушных судов (ВС). 

К числу информационных систем авионики оборудования, оказывающих 
существенное влияние на безопасность полета и эффективность выполнения процесса 
полета, относятся системы сигнализации и пожаротушения для своевременного 
обнаружения пожара и выдачи экипажу достоверной информации об его наличии. 

Разрешение проблемы обеспечения эффективности, надежности и безопас- 
ности полетов ИУС в плане повышения достоверности информации о процессе 
полета и о техническом состоянии авионики ВС предполагает введение инфор- 
мационного резервирования. 

Информационное резервирование — это способ обеспечения эффективности 
информационно-управляющих систем за счет введения резервирования по инфор- 
мационным признакам этих систем. 

Известно, что как точность, так и достоверность контролируемой информации 
можно существенно повысить путем ее статистической обработки, если подавать на 
вычислительные управляемые системы информацию одновременно от нескольких 
источников информации, подключаемых параллельно. Такие способы ввода инфор- 
мации называют параллельным информационным резервированием, они в принципе 
позволяют существенно повысить точность и достоверность контролируемой инфор- 
мации, поступаемой от некачественных и технически ненадежных источников 
информации. 

Параллельное информационное резервирование — это способ обеспечения 
эффективности информационно-управляющих систем, когда данные поступают от 
нескольких источников и принимается решение о наличии контролируемого параметра 
по мажоритарному принципу «т из и», если т из п источников подтверждают факт 
появления контролируемого признака. 
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Цель работы: разработка обобщенной методики выбора и обоснования оптима- 
льной структуры параллельного информационного резервирования систем сигна- 
лизации об опасных полетных ситуациях. 

Объект исследования: информационно-управляющие системы сигнализации, 
процессы распознавания, локализации и ликвидации опасных полетных ситуаций. 

Информация от реального датчика всегда поступает с определенной степенью 
достоверности, которую можно охарактеризовать тремя вероятностными состоя- 
ниями [1-5]: 

а — вероятность правильного обнаружения события, состоящего в наличии 
либо отсутствии пожара или опасных полетных ситуаций; 

Ь — вероятность ложной тревоги; 

Ч — вероятность необнаружения пожара. 

Одним из основных методов обеспечения требуемых надежностных характеристик 
систем сигнализации о пожаре (ССП) в плане повышения достоверности передаваемых 
сообщений является введение информационного резервирования. Поскольку сущест- 
вуют различные способы информационного резервирования, то для сравнения 
резервированных систем сигнализации о пожаре в качестве основного критерия 
обычно принимается достоверность обнаружения событий, представляющая собой 
сумму вероятности обнаружения системой пожара, когда пожар имеет место в 
действительности, и вероятности необнаружения системой пожара, когда пожара нет. 
Однако статистика летной и технической эксплуатации систем сигнализации о пожаре [6] 
свидетельствует о значительном удельном объеме среди всего числа функциональных 
отказов таких систем, так называемых ложных тревог. В связи с этим, наряду с 
достоверностью обнаружения событий, критерием качества системы и принимается 
вероятность ложной тревоги, то есть вероятность сигнализации о пожаре, когда в 
действительности его нет. 

Работу информационно-резервированной системы сигнализации о пожаре 
силовых установок ВС, состоящую из реальных датчиков, можно описать с 
помощью графа, представленного на рис. 1. 

При этом систему пожарной сигнализации можно представить как бинарный 
канал связи с помехами [7], [8], когда на передающей стороне, где расположена 
информационно-резервированная система датчиков, может иметь место явление 
пожара (событие А) с вероятностью р(А)=р или отсутствие такового (событие В ) с 
вероятностью р(В)=а=1-р. 

Полученная с помощью системы из и датчиков информация о наличии или 
отсутствии пожара передается на принимающую сторону — систему индикации. 

В системе пожарной сигнализации с резервированными датчиками вероятности 
Р.› Р›› Ру соответственно вероятность правильного обнаружения, ложной тревоги 


и необнаружения события функционально зависит от числа датчиков и и от их 
вероятностных характеристик а,Б,а ‚т.е. 


ри= Ли бъа,Ь,а) 
р.= (та, Ь,4)›, (1) 
Рр.= Г. (па, Б, а) 


причем р-+р,+р.=1. 
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Рисунок 1 — Граф состояний информационно-резервированной системы 
сигнализации о пожаре 


Поскольку исследуемая система пожарной сигнализации совершает ошибки 
первого рода и второго рода, то будут иметь место дополнительные конструктивные 
затраты, связанные с этими ошибками, которые можно представить матрицей затрат: 


Оз 
3 = 01 я 
310 0 
Ге зо1.зю -— Дополнительные конструктивные затраты, связанные с ошибками 


первого и второго рода соответственно. 
Средние дополнительные конструктивные затраты при этом определяются 
байесовским риском В [4], [5], [7], [8], выраженным как 


В Риз Р-+ 1+) зю РР. : 

Учитывая материальные затраты на реализацию системы сигнализации из п 
резервированных датчиков, определяемые стоимостью С одного датчика и числом п, 
можно получить окончательное выражение, определяющее средний риск В\(п): 

В(п) = р. зи р. ++р)зюр.+С-п. (2) 

Поскольку сумма первых двух слагаемых в выражении (2) является монотонно- 
убывающей функцией и (в противном случае нет смысла осуществлять резервирование), 
а последнее слагаемое того же выражения является монотонно-возростающей функ- 
цией п, то функция В(п) имеет глобальный минимум, определяющий оптимальное 


число и„„ резервируемых датчиков. 
Поскольку априорная вероятность р, возникновения пожара, как правило, 
является неизвестной, то здесь приемлемо допущение р = р. = 0,5 [8]. 


Точное определение дополнительных конструктивных затрат зи И 30 


является достаточно сложной самостоятельной задачей. Исходя из предположения, 
что для большинства случаев ложная тревога и необнаружение пожара (особенно 
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«титанового») являются опасными в равной степени, можно в первом приближении 
принять зо! = зо =3 . С учетом этого выражение (6) можно упростить: 

В(п)=р.+р.+Сгп, (3) 
где С.=2С/3. 

Анализируя выражение (3), можно сделать следующие выводы: 

1. Если затраты на создание информационной системы существенно меньше 
затрат, обусловленных ошибками первого и второго рода, т.е. С<<3 и больше 
значений р, и р, вероятностей ошибок, обусловленных низким качеством 
датчиков, то величина и„„ будет достаточно большой. В этом случае необходимо 


применить большое число резервированных датчиков низкого качества, чтобы 
обеспечить малые вероятности ошибок первого и второго рода. 

2. Если затраты на создание информационной системы С соизмеримы с 
конструктивными затратами 3, что в принципе может быть обусловлено высокой 
точностью системы и малыми значениями вероятностей р, и р,, то оптимальное 


число и„„ резервированных датчиков, согласно выражению (3), будет небольшим. 


Одним из видов резервирования систем является информационное резер- 
вирование по принципу мажоритарной логики, согласно которой система сигнализации 
выдаёт сигнал о пожаре тогда, когда этот сигнал выдают не менее ( датчиков из п. 


Причём величина О может изменяться от [1..и]. Если О=1, то схема 
резервирования имеет вид, изображённый на рис. 2. 


Ея 


Рисунок 2 — Схема информационного резервирования системы (ИЛИ) 


Согласно рис. 2, все п датчиков объединяются по схеме ИЛИ. Сигнал [Р\„ о 


пожаре на выходе системы появится тогда, когда сработает хотя бы один датчик из п. 
Если О = п, то схема резервирования будет иметь вид, изображённый на рис. 3, на 


котором все п датчиков объединяются по схеме И. 


Рисунок 3 — Схема объединения группы датчиков системы первичной 
информации (И) 
Сигнал Ё„,„ 0 пожаре на выходе этой системы появится тогда, когда 
сработают все датчики одновременно. 
Если О изменяется в пределах 1<О<п, то схема соединения датчиков имеет 
вид, изображённый на рис. 4, при котором резервированные датчики группами 
объединяются по схеме И. Число датчиков в каждой группе равно О, и каждая 
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группа датчиков отличается от предыдущей хотя бы одним датчиком. Число таких 
групп равно числу сочетаний из и по О, а все эти группы по О датчиков в каждой 


объединяются по схеме ИЛИ. Сигнал Ко„ на выходе схемы (рис. 4) появится 
только тогда, когда будет сигнал на выходе хотя бы одной из групп. Сигнал на 


выходе каждой группы появляется только тогда, когда есть сигналы от всех 
датчиков, объединённых в эту группу. 


Рисунок 4 — Схема объединения групп датчиков системы первичной 
информации (И и ИЛИ) 


Согласно формуле производящей функцией [4], [5] можно получить зависимости, 
определяющие значения вероятности р,р.,р, в соответствии с мажоритарной 


логикой на основании триноминального распределения [3]: 


Ре. ОТ: о ТЕ . (4) 


т=и сы 
Выражения (4) определяют вероятностные характеристики р,р,,р. соот- 


ветственно для систем резервирования датчиков пожарной сигнализации с 
мажоритарной логикой. Типовые структурные схемы таких систем резервирования 
приведены на рис. 2 — рис. 4. Вид такой структурной схемы однозначно определяется 
параметром О, который представляет требуемое число датчиков, одновременно 
«проголосовавших» за наличие пожара. По существу, схема резервирования, 
изображённая на рис.4, является универсальной для систем резервирования 
датчиков по принципу мажоритарной логики. Схемы резервирования, изображённые 
на рис. 2 и рис. 3, представляют выраженные граничные варианты схемы на рис. 4, 
когда параметр О равен 1 или п. Таким образом, когда речь идёт о резервировании 
по принципу мажоритарной логики, то имеется в виду схема резервирования, 
изображённая на рис. 4. Отсюда следует, что резервирование по принципу 
мажоритарной логики не является единственным вариантом, поскольку он не 
включает в себя все возможные варианты схем резервирования, основанные на 
комбинации различных способов подключения логических элементов И и ИЛИ. 


«Штучний 1нтелект» 12008 65 


Аль-Аммори Али 
| 


Поскольку все возможные варианты схемы резервирования, изображённой на 
рис. 4, однозначно определяются параметром О, то процесс выбора оптимальной 
разновидности схемы резервирования на рис. 4. сводится к процедуре определения 
максимального значения вероятности р, определяемой выражением (4), и 


зависимости от переменной О, изменяемой в пределах от | дон (0<1П..п]). 
Согласно выражениям (4) максимальное значение вероятности р, обуславливает 


минимум функции риска В(п), определяющей эффективность системы резерви- 
рования датчиков пожарной сигнализации; зависит не только от числа датчиков п, 
от их вероятностных характеристик а,Б,а, но и от варианта структурной схемы 
резервирования (рис. 4), определяемого параметром О. 

Для выбора оптимальной структуры информационной системы в смысле 
минимума параметра О был разработан алгоритм моделирования. Результаты 


решения задачи оптимизации в смысле минимизации параметра [@) показали, что для 


любого значения и и для любых значений вероятностных характеристик датчиков 
а,6,4 оптимальным вариантом структуры информационной системы групп 
резервированных датчиков по принципу мажоритарной логики является схема, 
изображённая на рис. 4, для которой О =1 (граничный случай). 

Таким образом, объединение резервированных датчиков по схеме ИЛИ (по 
принципу срабатывания хотя бы одного датчика) является самым лучшим из всех 
вариантов схем (рис. 4) резервирования датчиков по принципу мажоритарной 
логики, поскольку вероятность р, правильного обнаружения пожара является 


максимальной для этого варианта при любом числе и датчиков и при любых 
вероятностных характеристиках датчиков а,Б,4. 


К сожалению, величина вероятности р, (ложная тревога) при О =1 является 


также максимальной, хотя байесовский риск В(п) согласно выражению (3) будет 
при этом иметь минимальное значение, поскольку минимальная сумма первых 2 
слагаемых в этом выражении (р, + р.). Последнее утверждение легко показать на 


основании равенства (3). 

Однако нельзя утверждать, что минимум функции (2) риска В(п), опреде- 
ляемый вариантом схемы (рис. 3), является глобальным, поскольку данная схема 
входит в класс схем (рис. 4) резервирования датчиков по принципу мажоритарной 
логики, и этот класс схем является только частью множества всех возможных 
вариантов схем резервирования датчиков, объединяемых посредством всевозможных 
комбинаций логических схем И и ИЛИ. Существуют и другие способы 
резервирования датчиков, объединяемых посредством различных комбинаций 
логических схем И и ИЛИ, в частности, существует принцип последовательного 
резервирования датчиков, согласно которому, например, в той же схеме (рис. 2) 
датчики с низкими точностными вероятностными характеристиками а,б,А за- 
меняются комбинациями датчиков, объединяемых посредством логических схем И и 
ИЛИ. При этом вероятностные характеристики таких комбинаций могут быть лучше 
и, представляя такие комбинации датчиков как отдельные датчики с более лучшими 
точностными характеристиками, можно их применять, например, в той же схеме 
(рис. 4). Таким образом, задача определения оптимальной схемы резервирования 
датчиков в глобальном смысле требует дополнительных исследований. 

Как уже упоминалось, исследуемая оптимальная схема (рис. 4) в смысле 
резервирования датчиков по принципу мажоритарной логики имеет один 
существенный недостаток: для этой схемы вероятность ложной тревоги р, имеет 
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также максимальное значение. Уменьшить вероятность Рз ДЛЯ этой схемы можно 


двумя способами: 

— улучшением точностных вероятностных характеристик а,Б,А резервируемых 
датчиков; 

— увеличением числа п резервируемых датчиков. 

Вопросы выбора таких оптимальных структур, а также обоснованного 
обеспечения информационно-управляющих систем сигнализации информационным 
резервированием являются актуальными при создании и эксплуатации самолетов 
нового поколения. 


Выводы 


1. Введенное, таким образом, понятие уровня информационного резер- 
вирования представляет собой характеристику качества информационного резер- 
вирования, позволяющего производить сравнение систем сигнализации о пожаре, 
различных по структуре и качеству использованных датчиков. 

2. С увеличением уровня информационного резервирования возрастает 
количество используемых в ССП датчиков, что накладывает на процедуру 
резервирования дополнительные ограничения конструктивного и экономического 
плана. 

3. Приведенный анализ информационных структур систем сигнализации о 
пожаре позволяет обоснованно подойти к формированию общей структуры системы, 
удовлетворяющей требованиям норм технической документации по эксплуатации 
ВС, и определить рациональные принципы распределения потоков информации 
между автоматикой и экипажем. Кроме того, данные исследований представляют 
интерес для локализации особо опасных явлений в производственных процессах. 
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Методика ощнки 1нформацйного резервування систем сигналвацй небезпечних польотних ситуащй 
У статтр пропонуеться узагальнена методика вибору та обтрунтування оптимально? структури 
паралельного 1нформащйного резервування систем сигналзацй небезпечних польотних ситуашй за 
принципом мажоритарно! лопки. Отриман! математичн! залежност! одночасного облку та мимзаци 
ймоврностей помилкових тривог 1 невиявлення контрольованих подйй на борту повтряних суден. 
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